L'IA transforme les cyberattaques. Elle peut accélérer la phase de reconnaissance, aider les pirates à analyser les vulnérabilités potentielles, améliorer les campagnes de hameçonnage, créer des identités synthétiques convaincantes et traiter d'énormes quantités d'informations bien plus rapidement qu'un pirate humain ne pourrait le faire à lui seul. Mais il y a un point important qui risque de passer inaperçu au milieu de tout ce débat sur les cybermenaces alimentées par l'IA.

L’IA a toujours besoin d’un point d’entrée pour agir

Une vulnérabilité non corrigée. Un système exposé. Un collaborateur disposant de droits d’accès excessifs. Un service cloud mal configuré. Un compte administrateur compromis. Un équipement oublié dont personne ne savait qu’il était connecté à Internet.

L’IA ne rend pas soudainement caduques les principes fondamentaux de la cybersécurité. Elle rend simplement les erreurs commises sur ces principes potentiellement bien plus coûteuses.

Dans un paysage de menaces dominé par l’IA, l’hygiène informatique, des contrôles d’accès rigoureux et le principe du privilège minimal sont plus importants que jamais, car les attaquants sont de plus en plus capables de découvrir et d’exploiter les faiblesses existantes à une vitesse et à une échelle accrues.

Comment l’IA modifie-t-elle les cyberattaques ?

Bon nombre des éléments constitutifs d’une cyberattaque ne sont pas nouveaux. Les attaquants continuent de mener des opérations de reconnaissance, de rechercher des systèmes vulnérables et de voler des identifiants.

Ce que l’IA est susceptible de changer, c’est la vitesse et l’ampleur avec lesquelles bon nombre de ces activités peuvent être menées. Les attaquants peuvent utiliser l’IA et l’automatisation pour analyser les informations sur les organisations et les employés, identifier des cibles potentielles, générer du contenu de hameçonnage sur mesure et traiter les informations techniques beaucoup plus rapidement. Le délai entre le moment où une faille devient détectable et celui où quelqu’un tente de l’exploiter pourrait continuer à se réduire.

La solution n’est pas de céder à la panique face à l’IA ; les équipes de sécurité doivent avant tout réduire les opportunités offertes aux attaquants.

La cyber-hygiène est plus importante que jamais

La cyber-hygiène englobe les pratiques de sécurité fondamentales qui contribuent à protéger les systèmes, les identités et les données. Cela implique de connaître ses actifs, de maintenir les systèmes à jour, d’éliminer toute exposition inutile, de configurer les technologies de manière sécurisée, de contrôler les accès et d’identifier les failles avant que les attaquants ne le fassent.

L’IA est peut-être en train de transformer le paysage des menaces, mais de nombreuses attaques réussies continueront de s’appuyer sur des failles de sécurité bien connues.

Les services de gestion de l’exposition aux menaces (Threat Exposure Management) d’Integrity360 aident les organisations à identifier, évaluer et réduire en continu les risques cybernétiques sur l’ensemble de leur surface d’attaque. En offrant une visibilité sur les vulnérabilités, les erreurs de configuration, les risques liés aux identités, les expositions dans le cloud, les dépendances vis-à-vis de tiers et les technologies héritées, nous permettons aux équipes de sécurité de se concentrer sur les expositions les plus critiques.

Grâce au CTEM as a Service, les organisations peuvent adopter une approche continue et fondée sur les risques en matière de gestion des expositions, garantissant ainsi que les menaces émergentes soient identifiées, hiérarchisées et traitées avant qu’elles ne puissent être exploitées.

Cette distinction prend tout son sens alors que les attaquants eux-mêmes parviennent de mieux en mieux à établir des liens entre les faiblesses.

Savoir ce que les attaquants peuvent voir

L'une des questions les plus importantes que les équipes de sécurité devraient se poser est la suivante :

Que peut actuellement voir un attaquant depuis l’extérieur de notre organisation ?

Les surfaces d’attaque modernes évoluent constamment.

Des ressources cloud apparaissent et disparaissent. De nouvelles applications sont lancées. Des appareils se connectent aux réseaux. Le télétravail élargit le périmètre. Des services tiers sont mis en place. Les anciens systèmes sont parfois oubliés.

Chaque ressource supplémentaire peut potentiellement devenir une nouvelle voie d’accès à l’organisation, et les organisations ne peuvent pas sécuriser des ressources dont elles ignorent l’existence.

Le servicede gestion de la surface d’attaque (ASM) d’Integrity360 offre une découverte et une visibilité continues sur les actifs connus, inconnus et non gérés, qu’ils relèvent des environnements IT, OT, IoT, cloud ou hybrides. Il aide les organisations à identifier les vulnérabilités et les actifs à risque avant qu’ils ne deviennent des cibles faciles pour les attaquants.

À mesure que la reconnaissance automatisée gagne en efficacité, le maintien de cette visibilité devient de plus en plus important. Le serveur exposé à Internet que personne n’a vérifié depuis deux ans ne devient pas moins dangereux sous prétexte que les attaquants utilisent l’IA. Au contraire, il peut même devenir plus facile à repérer.

La gestion des correctifs reste essentielle à l’ère de l’IA

L’IA n’a pas rendu la gestion des vulnérabilités obsolète.

Au contraire, elle rend une gestion efficace des vulnérabilités encore plus urgente.

Les attaquants ont de plus en plus souvent recours à l’automatisation pour traiter les informations relatives aux vulnérabilités, analyser les technologies concernées et identifier les systèmes susceptibles d’être exploités.

Les entreprises doivent donc aller au-delà de la simple génération de listes de vulnérabilités.

La véritable question est la suivante :

quelles sont les vulnérabilités qui représentent le plus grand risque pour nous à l'heure actuelle ?

Le servicede gestion des vulnérabilités géré par Integrity360 identifie en continu les vulnérabilités dans l’environnement informatique d’une organisation, en combinant des analyses régulières avec une expertise, une hiérarchisation des risques et des conseils de correction.

Toutes les vulnérabilités ne présentent pas le même niveau de risque.

Une faille exploitable sur un système critique connecté à Internet mérite un traitement très différent d’une vulnérabilité à faible risque sur un actif isolé.

Une gestion efficace des vulnérabilités doit donc prendre en compte l’exposition, l’exploitabilité, l’importance du système et l’impact potentiel sur l’activité, plutôt que de se fier uniquement aux scores de gravité.

Les erreurs de configuration offrent des opportunités aux attaquants

Parfois, un attaquant n’a pas besoin d’une vulnérabilité «zero-day» sophistiquée.

Quelqu’un a déjà laissé la porte ouverte.

Des ressources cloud mal configurées, des services inutiles, des paramètres de sécurité insuffisants, des identifiants par défaut et des politiques de sécurité incohérentes peuvent tous constituer des points d’entrée potentiels au sein d’une organisation.

La reconnaissance assistée par l’IA et l’analyse automatisée permettent d’identifier ces faiblesses de manière de plus en plus efficace.

Une configuration sécurisée doit donc s’inscrire dans le cadre d’une cyber-hygiène continue, plutôt que d’être une tâche ponctuelle effectuée lors du déploiement d’un système.

Le service « Configuration Build Review» d’Integrity360 évalue les systèmes, les appareils et les environnements cloud par rapport à des normes de renforcement reconnues, aux recommandations des fournisseurs et au profil de risque propre à l’organisation, afin d’identifier les configurations non sécurisées avant qu’elles ne puissent être exploitées.

Des revues régulières des configurations peuvent aider à mettre au jour des failles apparemment mineures qui, sans cela, pourraient devenir le point de départ d’une compromission bien plus grave.

L’identité est l’un des principaux champs de bataille

Les identifiants compromis fournissent aux attaquants un atout extrêmement précieux : un accès légitime aux systèmes et aux données. L’IA permet aux acteurs malveillants d’améliorer plus facilement leurs attaques d’ingénierie sociale, en créant des e-mails de hameçonnage, des messages et des tentatives d’usurpation d’identité plus convaincants, conçus pour voler des identifiants à grande échelle.

Les messages de hameçonnage peuvent devenir plus personnalisés. Les identités synthétiques peuvent paraître plus convaincantes. Les attaquants peuvent analyser beaucoup plus rapidement les informations accessibles au public concernant les employés et les organisations.

Des contrôles rigoureux en matière d’identité et d’accès deviennent donc de plus en plus importants.

L’authentification multifactorielle, l’accès conditionnel, la gouvernance des identités, une gestion efficace du cycle de vie des comptes et les contrôles d’accès privilégiés peuvent tous rendre les identifiants volés nettement moins utiles.

Le service « Managed Identity Security» d’Integrity360 aide les organisations à protéger leurs utilisateurs, leurs applications et leurs comptes privilégiés contre les attaques basées sur l’identité, tout en améliorant la visibilité et en réduisant les risques liés à l’identité.

Pour les organisations évoluant au sein de l’écosystème Microsoft, les services de sécurité Microsoft d’Integrity360 prennent également en charge la gestion des identités et des accès grâce à des technologies telles que Microsoft Entra ID et l’accès conditionnel, aidant ainsi les organisations à appliquer l’authentification multifactorielle (MFA), l’accès basé sur les rôles et les principes du privilège minimal dans les environnements cloud et sur site.

En résumé, un mot de passe volé ne devrait pas suffire à compromettre votre organisation.

Vérifiez si vos contrôles fonctionnent réellement

Les services de tests de cybersécurité d’Integrity360 font appel à des spécialistes certifiés CREST pour évaluer les réseaux, les applications, les environnements cloud, Active Directory et Entra ID, les identités et d’autres composants de la surface d’attaque. Ces tests permettent d’identifier les failles exploitables et de montrer comment un attaquant pourrait potentiellement les combiner pour accéder à des systèmes critiques.

Les tests d’intrusion vont encore plus loin en tentant d’exploiter ces faiblesses dans des conditions contrôlées et en mettant en évidence l’impact potentiel d’une attaque réussie sur l’activité.

Cela revêt une importance particulière dans un paysage de menaces dominé par l’IA.

Si les attaquants parviennent à mieux identifier les voies d’attaque, les défenseurs doivent être les premiers à les comprendre.

N’oubliez pas la surface d’attaque humaine

L’IA a également le potentiel de rendre l’ingénierie sociale nettement plus convaincante.

Les e-mails de hameçonnage génériques truffés de fautes d’orthographe n’ont jamais représenté la limite de ce que l’ingénierie sociale peut accomplir.

Les attaquants sont déjà capables de dresser des profils détaillés d’individus à partir d’informations accessibles au public. L’IA facilite considérablement le traitement de ces informations et la génération de contenus personnalisés.

Les identités synthétiques, les voix clonées et les vidéos manipulées ajoutent une dimension supplémentaire au problème.

Les employés doivent donc prendre l’habitude de vérifier les demandes inhabituelles plutôt que de se fier simplement à l’apparence convaincante d’une communication.

Les servicesde tests d’ingénierie sociale d’Integrity360 simulent les techniques utilisées par de véritables acteurs malveillants, notamment le phishing, le vishing, le pretexting, l’intrusion physique et la manipulation ciblée. Ces évaluations contrôlées aident les organisations à identifier les faiblesses au niveau humain et à comprendre comment les employés réagissent dans des conditions réalistes.

À l’ère de l’IA générative, l’argument « ça avait l’air authentique » devient un critère de sécurité de moins en moins fiable.

Partir du principe que certaines attaques parviendront tout de même à passer

Une bonne hygiène informatique réduit les risques, mais ne les élimine pas entièrement.

Même les organisations dotées de solides contrôles préventifs doivent partir du principe que certaines attaques finiront par les contourner.

La question suivante est de savoir à quelle vitesse une activité suspecte peut être détectée et contenue.

La solution CyberFire MDR d’Integrity360 offre une surveillance continue, une détection des menaces de haute précision, un triage effectué par des analystes, la recherche active de menaces et une aide à la maîtrise, aidant ainsi les organisations à identifier les activités malveillantes qui ont réussi à passer outre les contrôles de sécurité préventifs.

C’est d’autant plus important que les attaques s’accélèrent.

Si l’automatisation permet à un attaquant d’effectuer une reconnaissance, d’élever ses privilèges et de se déplacer latéralement plus rapidement, les défenseurs ne peuvent pas se permettre de s’en remettre à des processus de détection et de réponse qui dépendent entièrement de la capacité d’une personne à repérer manuellement une alerte plusieurs heures plus tard.

L’IA peut accélérer la vitesse des attaques.

Les opérations de sécurité doivent être en mesure de réagir en conséquence.

La meilleure défense contre l’IA ? Lui donner moins de possibilités d’exploitation

L’IA rendra sans aucun doute certaines cyberattaques plus rapides, plus évolutives et plus sophistiquées.

Les défenseurs utiliseront bon nombre de ces mêmes capacités pour améliorer la hiérarchisation des vulnérabilités, la détection, le renseignement sur les menaces, les enquêtes et les interventions.

Mais les organisations ne doivent pas se focaliser à tel point sur les attaques futuristes menées par l’IA qu’elles en viennent à négliger les faiblesses qui existent déjà aujourd’hui au sein de leurs environnements.

Posez-vous les questions suivantes :

• Connaissons-nous tous les actifs connectés à notre environnement ?
• Savons-nous ce qui est exposé à l'extérieur ?
• Les vulnérabilités critiques sont-elles corrigées assez rapidement ?
• Nos systèmes sont-ils configurés de manière sécurisée ?
• Chaque utilisateur a-t-il réellement besoin des droits d'accès dont il dispose actuellement ?
• Les comptes privilégiés sont-ils suffisamment protégés ?
• Une seule identité compromise pourrait-elle permettre à un attaquant d'accéder à des systèmes critiques ?
• Surveillons-nous en permanence les activités suspectes ?
• Serions-nous capables de détecter et de contenir un attaquant assez rapidement s'il parvenait à s'infiltrer ?

Ces questions ont toujours revêtu une importance capitale en matière de cybersécurité, mais l’IA rend tout simplement plus dangereux le fait d’y apporter de mauvaises réponses.

Comment Integrity360 peut vous aider

Integrity360 aide les organisations à renforcer les fondements de sécurité nécessaires pour résister à la fois aux attaques actuelles et à la nouvelle génération de menaces basées sur l’IA.

Grâce à la gestion de l’exposition aux menaces (Threat Exposure Management), au CTEM, à la gestion ASM gérée, à la gestion des vulnérabilités gérée, à la sécurité des identités, aux tests de cybersécurité et à la détection et réponse gérées, les organisations peuvent identifier en permanence leurs expositions, comprendre quelles faiblesses présentent le plus grand risque et prendre des mesures avant que les attaquants ne puissent les exploiter.

L’IA offre de nouvelles capacités aux attaquants. La solution consiste à leur laisser moins d’opportunités.

Foire aux questions

Pourquoi l’hygiène informatique est-elle importante face aux cyberattaques basées sur l’IA ?

La cyber-hygiène réduit les vulnérabilités, les ressources exposées, les failles d’identité et les erreurs de configuration de sécurité que les attaquants pourraient exploiter. L’IA peut accélérer la détection et l’exploitation de ces failles, ce qui rend d’autant plus essentiels des principes de sécurité solides.

En quoi l’IA rend-elle les cyberattaques plus dangereuses ?

L’IA peut accélérer des activités telles que la reconnaissance, l’analyse des vulnérabilités, le phishing, l’ingénierie sociale et l’analyse des données. Cela permet aux attaquants d’identifier des cibles potentielles et des faiblesses à une vitesse et à une échelle supérieures à celles des méthodes manuelles traditionnelles.

Qu’est-ce que le principe du privilège minimal ?

Le principe du privilège minimal consiste à n'accorder aux utilisateurs, aux applications et aux systèmes que les autorisations nécessaires à l'exercice de leurs fonctions légitimes. Cela permet de limiter les mouvements latéraux et de réduire l'impact potentiel en cas de compromission d'un compte ou d'un système.

L’IA peut-elle exploiter les vulnérabilités existantes ?

L’IA et les outils automatisés peuvent aider les attaquants à analyser les informations sur les vulnérabilités, à identifier les systèmes vulnérables et à développer ou adapter des techniques d’attaque. Une gestion efficace des vulnérabilités et des expositions devient donc particulièrement importante à mesure que l’automatisation offensive s’améliore.

L’authentification multifactorielle (MFA) est-elle suffisante pour se protéger contre les attaques basées sur l’IA ?

Aucun contrôle de sécurité n’est suffisant à lui seul. L’authentification multifactorielle (MFA) reste un rempart important contre le vol d’identifiants, mais elle doit s’inscrire dans une stratégie plus large de sécurité des identités, comprenant l’accès conditionnel, la gouvernance des identités, les contrôles d’accès privilégiés, la surveillance et des pratiques d’authentification robustes.

Comment les organisations peuvent-elles réduire leur exposition aux attaques basées sur l’IA ?

Les organisations doivent se concentrer sur la visibilité des actifs, la réduction de la surface d’attaque, la gestion des vulnérabilités, la configuration sécurisée, des contrôles d’identité rigoureux, le principe du privilège minimal, les tests de cybersécurité, la surveillance continue et une réponse efficace aux incidents.

Qu'est-ce que la gestion de l'exposition aux menaces ?

La gestion de l’exposition aux menaces est une approche continue visant à identifier, évaluer et réduire les expositions en matière de cybersécurité au sein d’une organisation. Elle prend en compte les vulnérabilités ainsi que des facteurs tels que les voies d’attaque, les risques liés aux identités, les erreurs de configuration, la criticité des actifs, l’exploitabilité et l’impact sur l’activité, afin d’aider les organisations à hiérarchiser les expositions les plus importantes.

Comment Integrity360 peut-il aider les organisations à se préparer aux cybermenaces basées sur l’IA ?

Integrity360 propose des services couvrant la gestion de l’exposition aux menaces, l’ASM géré, la gestion des vulnérabilités, la sécurité des identités, les tests de cybersécurité, les tests d’ingénierie sociale, le MDR et la réponse aux incidents. Ensemble, ces capacités aident les organisations à identifier les expositions, à renforcer les contrôles préventifs, à valider leurs défenses, ainsi qu’à détecter les menaces et à y répondre plus efficacement.